Trojan-PSW.Win32.OnLineGames.qyo

Printable View

16.02.2008, 22:13
RiddLer

Вложений: 1

Trojan-PSW.Win32.OnLineGames.qyo

Trojan-PSW.Win32.OnLineGames.qyo и Worm.Win32.AutoRun.chv обнаруживает у меня KAV 7 при каждом сканировании несмотря на постоянное их удаление
Первоначально проявлялись при запуске он-лайн игры Battlefield 2. Помимо процесса самой игры (bf2.exe) всегда запускается процесс ~e5.0001 (при нормальной работе игры тоже присутствует) и , видимо из-за вирусов, нагружает цп до 100%.
Следующее проявление: прекратился прямой доступ к дискам через проводник windows , пользуюсь одной из файловых оболочек.
При попытке доступа к диску через проводник появляется окно для выбора приложений (!) ("Октрыть с помощью ...")

*сделал сканирование AVZ
16.02.2008, 22:14
rubin

неверно сканирование сделали... перечитайте правила и приложите нужные логи
16.02.2008, 22:17
AndreyKa

И базы AVZ обновите.
[quote]При попытке доступа к диску через проводник появляется окно для выбора приложений[/quote]
Вы, наверное, хотели сказать - при двойном щелчке мышью не диске.
16.02.2008, 22:33
RiddLer

Вложений: 2

[QUOTE=AndreyKa;188855]И базы AVZ обновите.

Вы, наверное, хотели сказать - при двойном щелчке мышью не диске.[/QUOTE]
базы обновил
да, при двойном щелчке
за лог извиняюсь , сейчас вроде бы сделал нужные
16.02.2008, 22:45
rubin

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('E:\d6fagcs8.cmd','');
QuarantineFile('E:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\rebuild.exe','');
QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
QuarantineFile('C:\WINDOWS\system32\amvo1.dll','');
DeleteFile('C:\WINDOWS\system32\amvo1.dll');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
DeleteFile('C:\d6fagcs8.cmd');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
DeleteFile('D:\d6fagcs8.cmd');
DeleteFile('E:\autorun.inf');
DeleteFile('E:\d6fagcs8.cmd');
BC_ImportAll;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=18158[/url]
2. Повторить логи
16.02.2008, 23:44
RiddLer

Вложений: 3

после вашего скрипта диски открываются без пробем
игра запускается
вроде бы проблема решилась , однако KAV сразе после перезагрузки снова нашел Trojan-PSW.Win32.OnLineGames.qyo
17.02.2008, 00:08
akok

Очистите папку temp

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]
O24 - Desktop Component AutorunsDisabled: (no name) - (no file)
O9 - Extra button: (no name) - AutorunsDisabled - (no file)[/CODE]
22.02.2009, 03:59
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\amvo.exe - [B]Worm.Win32.AutoRun.coi[/B] (DrWEB: Trojan.MulDrop.6474)[*] c:\\windows\\system32\\amvo1.dll - [B]Worm.Win32.AutoRun.coi[/B] (DrWEB: Trojan.PWS.Wsgame.2387)[*] e:\\autorun.inf - [B]Worm.Win32.AutoRun.coi[/B] (DrWEB: Win32.HLLW.Autoruner.1390)[*] e:\\d6fagcs8.cmd - [B]Worm.Win32.AutoRun.coi[/B] (DrWEB: Trojan.MulDrop.6474)[/LIST][/LIST]